Daniel Allaire 5f5af70a9c audit : la piste sort de la machine auditee, et quelqu un regarde ... auditd tournait, onze regles etaient armees, et rien de tout cela ne servait a grand-chose. Quatre manques, mesures avant d etre combles. 1. Rien ne sortait. Alloy ne contenait aucune reference a l audit et les cinq greffons etaient inactifs. Il lit maintenant audit.log et le pousse vers Loki — sans toucher une permission, alloy etant deja dans le groupe adm. On ecarte le greffon syslog : journald limite le debit, et une rafale d evenements est exactement le moment qui compte. 2. Aucune sonde. Elle mesure la COLLECTE, pas l armement : le nombre de regles est precisement le chiffre qui restait bon pendant la panne du 2026-08-30. Il part en perfdata, jamais en verdict. 3. Retention non declaree. Mesuree a 4,6 Mo/jour au repos ; portee de 40 a 128 Mo. Depuis (1), le local n est plus l archive mais un tampon. 4. Les regles ignoraient la cle privee de l hote. -w /etc/step/ partout, et -w /etc/step-ca/ sur la seule autorite : auditctl refuse un watch vers un chemin absent et fait echouer le chargement entier. Verifie sur l autorite seule d abord, puis 14/14 : regles armees, auditd actif, sonde a 0, et les quatorze hotes presents dans Loki sous job=audit. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q		2026-09-11 09:00:28 -04:00
..
audit	audit : la piste sort de la machine auditee, et quelqu un regarde	2026-09-11 09:00:28 -04:00
img	docs : figures annotées des 7 autres vues du GUI (série complète)	2026-07-28 13:48:36 -04:00
modeles_vm	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
architecture-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
authentification.md	audit : la piste sort de la machine auditee, et quelqu un regarde	2026-09-11 09:00:28 -04:00
autorisation.md	preuves : trois gardes pour ce que ma lecture ne tiendra pas	2026-09-08 12:47:18 -04:00
bindings-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
carte-set-ops.md	audit : la piste sort de la machine auditee, et quelqu un regarde	2026-09-11 09:00:28 -04:00
catalogue-services.md	D-86 : la supervision se deploie juste apres la PKI, pas a la fin	2026-09-09 23:39:19 -04:00
config-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
couches-deploiement.yml	D-86 : la supervision se deploie juste apres la PKI, pas a la fin	2026-09-09 23:39:19 -04:00
courriel-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
decisions-architecture.md	D-88 : le noeud du gabarit, point unique de la REPRODUCTION	2026-09-10 17:51:15 -04:00
dependances-groupes.yml	supervision : systemctl --failed entre dans Icinga (role client_sante)	2026-09-09 20:32:08 -04:00
devis-services.md	reconstruction a froid : les noms derives naissent justes, et une cle vide tombe	2026-09-11 07:57:24 -04:00
dimensionnement-ressources.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
dns-interne.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
ecosysteme-chezlepro.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
filiation-emancipation.md	D-87 : ce que l hebergeur n a pas le droit de VOIR	2026-09-10 04:05:28 -04:00
flux-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
frontiere-opnsense.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
frontiere-physique-virtuel.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
hebergeur-exploitation.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
identite-sso.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
implanter-un-tenant-sur-un-site.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
integrations-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-base-gui-conception.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
intrants-communs.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
meta-classe.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
migration-tenant.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
MISE-A-JOUR-CODEX-CLAUDE.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
multi-instances.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
nomenclature-vm.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
plan-et-generation.md	GUI : les six registres ont un formulaire genere, et la sauvegarde aussi	2026-09-08 18:26:33 -04:00
positionnement.md	positionnement : le gel tient, c est la carte des seuils qui etait fausse	2026-09-08 14:02:08 -04:00
pouvoirs-set-ops.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
preparer-un-site-hebergeur.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
procedure-template-debian13-proxmox.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
registre-flux.md	la frontiere journalise a nouveau, et une garde veille cette fois	2026-09-10 19:38:19 -04:00
runbooks-exploitation.md	D-88 : le noeud du gabarit, point unique de la REPRODUCTION	2026-09-10 17:51:15 -04:00
sdn-evpn.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00
sortir-les-cles-du-poste.md	patient 0 : il n existe plus, et le depot le disait encore au present	2026-09-07 00:13:21 -04:00
supervision-conception.md	supervision : la regle qui decide COMBIEN de sondes	2026-09-10 03:10:24 -04:00
theme-forgejo-hors-flotte.md	preuve : P34 — chaque document declare son lecteur (D-74)	2026-08-10 07:53:04 -04:00
vm-lifecycle.md	documentation : la tournee des 74 documents, parce qu un balayage ne lit pas	2026-09-06 16:18:23 -04:00